| 취약점ID |
21028 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 서버에 'cgiwrap' CGI가 설치되어 있다.
Cobalt RaQ2 서버상에 있는 "cgiwrap" 프로그램에는 몇개의 문제들이 존재한다. 악의적인 사용자가 httpd의 권한으로 script들을 수행시기 위해 특별한 인수를 포함하는 .htaccess 파일을 생성함으로써 cgiwrap을 bypass할 수 있다. 결과적으로 그 사용자는 http 데몬의 권한으로 임의의 명령을 수행할 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/4531.php
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
필요하지 않다면 CGI-BIN 디렉토리내에 있는 cgiwrap 파일을 제거한다. |
| 관련 URL |
CVE-2000-0431 (CVE) |
| 관련 URL |
1238 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
